PHP

[HarekazeCTF2019]encode_and_encode 1

json绕过,waf绕过 打开之后可以直接看到源码 可以看到 入手点在这里但是有两层walf 一个是对注入有walf一个是对输出结果会进行替换,这里用到了json_decode的特性,他会对uxx进行转义,也就是说我们只要进行unicode进行编码就可以传入, 但是这里还有一个输出的waf,我们可以直接用base64过滤器进行访问给内容加密,这样就可以正常输出正确的base值,现在只需要传

[网鼎杯 2020 半决赛]AliceWebsite 1

考点,文件包含 把附件下载下来后可以看到index.php的源码 发现在action中存在文件包含的漏洞点,我们尝试访问flag 再尝试根目录下 爆出flag,有点不像第四页的难度

Fatal error: Call to a member function read() on a non-object in 错误解决方法(织梦程序报错)

大家都说这是因为织梦代码优化不好怎么着怎么着的,其实有一些是因为这个原因,但不是完全因为这个。   dede登录后台卡死原因分析   登录完后台,加载的分别为顶部、左侧、右侧内容三个部分。  顶部只是简单的查询一下权限不会卡、左侧也是简单的查询了一下也不会卡,那么原因就是出在右侧内容部分了。那么是因为什么原因引起的呢?我们在右侧会发现有《信息统计》、最新文档、系统版本等信息。  信息统计,很有可能

帝国cms数据库配置文件是哪个?

4.0版本:e/class/connect.php4.6以上版本:e/class/config.php7.0以上版本:e/config/config.php

易优CMS网站PHP语法报错,可以用其他标签方式代替

在易优cms模板里只存在一种php标签,比如:{eyou:php}   // 这里可以写原生php代码   echo '字符串输出';{/eyou:php}但在织梦CMS模板里存在多种php标签调用方式,比如:第一种:{dede:php}    // 这里存在各种可能性的织梦php代码,随时会报错,对此我们下面会提供思路参考,转

织梦后台文档列表无法找到404错误问题

问题描述 客户反应织梦后台文档列表突然打不开,提示404错误页面,之前一直正常。其他菜单一切正常,唯独文档列表打不开。 解决思路 检查文档列表页面content_list.php文件也都正常,排除文件被误删情况。第一反应是不是网站被黑了,经过一系列排查后发现网站并没有被黑。那么就应该是主机设置或者是程序参数设置有问题。登录宝塔各种检查网站设置,依然没有得到答案。那问题应该就出现在后台的基本参数设置

使用PHP7.x网站显示空白和500错误的解决方法...

错误记录: 使用PHP7.x网站显示空白和500错误的解决方法... 解决方案: 1、只需修改配置文件“/e/config/config.php”将“$ecms_config['db']['usedb']='mysql';”修改为“$ecms_config['db']['usedb']='mysqli';”即可支持PHP7系列。(注意事项:UTF8文件不能用记事本修改文件,否则会将文件转为GBK编

分享一个本地Ip地址库获取真实地址的php库

array(4) { ["beginip"]=> string(11) "120.27.14.0" ["endip"]=> string(14) "120.27.255.255" ["pos"]=> string(18) "浙江省杭州市" ["isp"]=> string(50) "阿里巴巴网络有限公司BGP数据中心(BGP)" } ip库文件下载地址:点我下载

帝国CMS网站后台设置IP限制后,将自己的IP都限制了,如何处理?

后台设置IP限制后,将自己的IP都限制了,如何处理? 可以修改e/class/config.php里的缓存,把你这个ip去掉(closeip、openip、hopenip),然后登录后台重新设置。(推荐用dreamweaver编辑,可防止UTF8编码文件被转换为GBK)

易优cms安装无法安装是什么原因啊

Warning: mysqli_query(): open_basedir restriction in effect. File(/opt/rasp_php73/logs/alarm/alarm.log.2021-12-07) is not within the allowed path(s): (/www/wwwroot/yssmt.net/:/tmp/) in /www/wwwr

帝国CMS网站列表页提示“Parse error: syntax error, unexpected '<' in D:\web\e\class\connect.php

列表页提示“Parse error: syntax error, unexpected '<' in D:webeclassconnect.php(951) : eval()'d code on line 1”你使用模板支持程序代码功能,但模板程序代码有问题所致,检查模板里的程序代码语法。

Fatal error: Cannot redeclare printerror() (previously declared in …

错误记录: Fatal error: Cannot redeclare printerror() (previously declared in … 错误原因: 没有复制新版授权文件的原故 解决方案: zend没安装成功,或者服务器不支持zend。 如已安装zend,info页面却显示没有安装zend,那么有可能是system32权限不够, 使zend不能更改php.ini文件。请检查权限。

易优实现发布时间显示类似几小时前、几天前的效果

在网页开发中,我们经常需要显示文章或动态的发布时间,为了增加用户体验,通常会将发布时间显示为几秒前、几分钟前、几小时前、几天前、几月前等形式,以便更直观地展示时间的流逝。本文将介绍如何实现这样的效果。首先,在extendfunction.php添加以下代码: // 发表时间几天前的写法 function ycnh_date($time){    

腾讯im php对接

参考:https://blog.51cto.com/u_15968310/6061423  1.下载安装 tls-sig-api-v2 生成非管理员id的时候需要“自有帐号导入即时通信”、才能生成对应user_id的签名;导入时“Identifier”这个字段相当于user_id 2. 3.创建操作类,调用curl。  

应急响应命令(Linux)

  我们通过stat来判断文件时间信息,当我们再用echo进行重新写入的时候发现文件时间更改了,这里是要注意的点,因为我们有时候需要保证文件时间信息,当你查看文件或者误操作导致文件时间进行了修改那么可能对于对文件判断会有一些操作花费更多的时间,所以这里需要注意。    

2024盘古石初赛

前言 借鉴了几位大佬的wp https://mp.weixin.qq.com/s/mjPc2UIoz90KT0szz_drHA https://www.cnblogs.com/WXjzc/p/18191938 https://mp.weixin.qq.com/s/SjhOGc_64yfr8Q3RBvnLcA 服务器的最后几题不是很清楚,有需要改正的多多指教 案情介绍 2024年4月28日,xx市x

docker学习(常用命令,镜像刻录,定制镜像)

docker常用命令 查看Docker版本 docker version 打印测试信息 sudo docker run hello-world 查看镜像 sudo docker images 查看容器 sudo docker ps -a   进入容器,执行bash命令。 docker exec -it webserver bash root@3729b97e8226:/# echo '&

易优cms网站switch功能:简单条件判断,比if判断标签少些不等于相同功能,视个人习惯而用。-Eyoucms

【基础用法】名称:switch功能:简单条件判断,比if判断标签少些不等于相同功能,视个人习惯而用。语法:{eyou:switch name='$eyou.field.has_children'}{eyou:case value='1'}当前栏目列表的栏目ID有1个下级栏目{/eyou:case}{eyou:case value='2'}当前栏目列表的栏目ID有2个下级栏目{/eyou:case}

易优cms网站load功能:资源文件加载,比如:css/js-Eyoucms

【基础用法】名称:load功能:资源文件加载,比如:css/js语法:{eyou:load href='/static/js/common.js' ver='on' /} 参数:file='' 资源文件路径href='' 远程资源文件URLver='' 开启版本号自动刷新浏览器缓存底层字段:无 【更多示例】-------------------------------示例1--

易优cms网站for功能:数据/记录循环输出标签(注:类似与volist、foreach标签)-Eyoucms

【基础用法】名称:for功能:数据/记录循环输出标签(注:类似与volist、foreach标签)语法:{eyou:for start='开始值' end='结束值'}{$i}{/eyou:for}php解析后的代码是:for ($i = 1; $i < 100; $i += 1) {echo $i;}参数:start='' 开始值end='' 结束值comparison='' 比较操作符,

易优cms网站php功能:执行php代码-Eyoucms

[基础用法]名称:php功能:执行php代码语法:{eyou:php}$a = 'CMS';echo $a;{/eyou:php} 参数:无底层字段:无

易优cms网站目录结构-Eyoucms

框架解压缩到web目录下面,可以看到初始的目录结构如下: project 应用部署目录 ├─application 应用目录(可设置) │ ├─common 公共模块目录(可更改) │ ├─index 模块目录(可更改) │ │ ├─config.php 模块配置文件 │ │ ├─common.php

Xcode 16 beta 3 (16A5202i) 发布 - Apple 平台 IDE

Xcode 16 beta 3 (16A5202i) 发布 - Apple 平台 IDE IDE for iOS/iPadOS/macOS/watchOS/tvOS/visonOS 请访问原文链接:https://sysin.org/blog/apple-xcode-16/,查看最新版。原创作品,转载请保留出处。 Xcode 16 的新功能 使用预测代码补全功能和更快的预览功能,将奇思妙想转化为

php:访问/tmp文件夹中文件会报错:file does not exist

一,php访问/tmp文件夹中文件会报错: 代码: $filePath = "/tmp/php-temp/keji.jpeg"; $is_ex = file_exists($filePath); //print_r("is_ex: ".$is_ex); if ($is_ex){

浅谈HTTP中Get与Post的区别

  Http定义了与服务器交互的不同方法,最基本的方法有4种,分别是GET,POST,PUT,DELETE。URL全称是资源描述符,我们可以这样认为:一个URL地址,它用于描述一个网络上的资源,而HTTP中的GET,POST,PUT,DELETE就对应着对这个资源的查,改,增,删4个操作。到这里,大家应该有个大概的了解了,GET一般用于获取/查询资源信息,而POST一般用于更新资源信息。   1.

web渗透——信息收集

摘要 whois查询 常用网址: 爱站:https://www.aizhan.com/ 站长之家:https://whois.chinaz.com/ bugscaner:http://whois.bugscaner.com/ 端口扫描 常用工具: Nmap工具 Masscan CMS识别 常用网址: TideFinger潮汐:http://finger.tidesec.net/ 云悉指纹:

分享红旗出版社《家庭藏书集锦》bug修正版:内嵌字体版

在我分享了这套书的外挂字体版以后:https://www.readfree.net/bbs/forum.php?mod=viewthread&tid=5935319 从readfree回帖中可以看出,字体来回折腾了好几次:1、如果仿、宋、黑、楷四种字体都用外挂,虽然版式美观,但兼容性比较差,只有个别软件能看。2、如果把仿宋体、楷体改成宋体,虽然兼容性改善了,但版式就变单调了。 但无论如何,

PHP文字ocr识别接口示例、人工智能的发展

  全球在人工智能升级的大背景下,有一定规模的制造商开始大量部署人工智能机器人、系统,以此取代危险、简单和重复性的工作。各种人工智能技术的迅猛发展,正在驱动各行业就业市场发现变革。   京东物流大家并不陌生,京东快递机器人在北京的亮相吸晴无数,在京东物流体系当中,从仓库、运输和配送环节,正在进行去人工化尝试。在医疗领域,达芬奇手术机器人已进入诸多手术室。伴随技术不断发展,或许机器人在没有人类医生操

php实名认证示例、实人认证接口

  随着互联网的高速发展,人们可以发表言论的渠道越来越多。网络平台不断汲取各地、各人、各时发表的各种信息。人们喜欢将信息发布到微博、知乎、天涯、豆瓣等等网络平台,逐步的,网络信息进入大爆炸时代。这些大量涌现的信息中难免掺杂着一些不良信息,比如:虚假信息、污言秽语、违法违规信息的发布。这些信息充斥其中,严重影响了网络的环境。   翔云认为,若想拥有一片安全、绿色的网络环境,那么就要让所有人意识到自己

mORMot2 的 mormot.defines.inc

mORMot2 的 mormot.defines.inc 到底配置了啥,居然写了700多行!

<<  <  24  25  26  27  28  29  30  31  32  33  34  >  >>